Criptografia de ponta a ponta · Sem número de telefone
O mensageiro privado que não sabe nada sobre você
Mensagens privadas sem número de telefone e sem banco de dados de contas. As mensagens são criptografadas de ponta a ponta no seu aparelho e entregues a endereços de uso único por um transporte público e descentralizado. O PrivaMesh foi feito para reduzir os metadados ao mínimo - não para fingir que eles não existem.
ArquiteturaLimitações conhecidasSegurançaCódigo-fonte
- Sem número de telefone
- · Sem servidores
- · Ponta a ponta
O diferencial
Sem servidores - na prática
A maioria dos mensageiros "privados" ainda mantém servidores que veem com quem você fala. O PrivaMesh não tem nenhum. Veja exatamente onde fica cada parte dos seus dados.
| O quê | Onde fica | Como |
|---|---|---|
| Suas mensagens | Um transporte público e descentralizado | Blocos criptografados, endereçados a endereços de uso único |
| Sua caixa de entrada | O próprio transporte público | Recuperada e descriptografada só no seu aparelho |
| Suas chaves | Só o cofre de chaves do seu aparelho | Protegidas por biometria, nunca saem do aparelho |
| Seus contatos e histórico | O aparelho que os recebeu | Nunca sincronizados, nunca enviados a lugar nenhum |
| Sua identidade | Uma frase da conta que fica com você | Chaves de criptografia no seu aparelho - sem telefone, sem e-mail |
| O "servidor do PrivaMesh" | Não existe | Nenhum servidor de contas; o transporte é público e substituível |
Uma mensagem, três etapas
Enviar → Transporte → Receber. Sem intermediário, sem caixa de entrada no computador de outra pessoa.
Enviar
Sua mensagem é completada até um tamanho fixo e selada com AES-256-GCM sob uma nova chave Double Ratchet - no seu aparelho, antes mesmo de sair.
Transporte
O bloco criptografado viaja por um transporte público e descentralizado até um endereço de uso único. Nenhum servidor de contas o guarda.
Receber
Seu aparelho o recupera e descriptografa localmente com chaves que só você tem, e avança o ratchet. Só o seu aparelho consegue lê-lo.
Esconder quem. Esconder quando. Esconder como.
A criptografia esconde a mensagem. O PrivaMesh também esconde os metadados - o quem, o quando e o como que um servidor veria de outra forma.
A criptografia
Criptografia de ponta a ponta bem feita
O PrivaMesh usa os mesmos primitivos testados em batalha que protegem os melhores mensageiros criptografados, adaptados a um mundo sem servidores. Cada mensagem recebe uma chave nova, então uma chave comprometida não abre suas conversas passadas nem futuras.
X3DHUm handshake sobre Curve25519 estabelece um segredo compartilhado sem um servidor de chaves confiável.
Double RatchetHKDF + HMAC-SHA256 trocam a chave a cada mensagem - sigilo futuro e segurança pós-comprometimento.
AES-256-GCMCriptografia autenticada sela cada mensagem, completada até um tamanho fixo para esconder o tamanho.
Veja no seu iPhone
Um app de mensagens privado com cara e sensação de chat premium - sem nenhuma vigilância por baixo.
PrivaMesh vs os mensageiros que você conhece
O Signal é excelente. O Telegram é popular. Nenhum dos dois funciona sem servidores. Aqui vai a versão curta.
| Recurso | PrivaMesh | Signal | Telegram |
|---|---|---|---|
| Sem servidores | Yes | No | No |
| Sem número de telefone | Yes | No | No |
| Proteção de metadados | Yes | Partial | No |
| Criptografia de ponta a ponta | Yes | Yes | Partial |
| Código aberto | Yes | Yes | Partial |
Perguntas frequentes
O PrivaMesh funciona mesmo sem servidores?
Sim. O PrivaMesh não tem servidor de contas, relay nem banco de mensagens. As mensagens criptografadas viajam por um transporte público e descentralizado, então não há nada central para invadir, intimar, registrar ou desligar.
Como o PrivaMesh é criptografado?
O PrivaMesh estabelece as chaves com um handshake X3DH sobre Curve25519 e depois um Double Ratchet (HKDF e HMAC-SHA256) dá uma nova chave a cada mensagem. O conteúdo é selado com AES-256-GCM e completado até um tamanho fixo. Você tem sigilo futuro e segurança pós-comprometimento por padrão.
Posso usar o PrivaMesh sem número de telefone ou e-mail?
Sim. Sem número de telefone, sem e-mail. Sua conta é uma frase da conta da qual derivam chaves guardadas no Keychain do iOS - só no aparelho e protegidas por Face ID ou Touch ID.
Quais metadados o PrivaMesh coleta?
Nenhum em servidor algum, porque não existe servidor. A entrega a endereços de uso único esconde o grafo social, o tráfego de cobertura esconde quando você envia e o preenchimento de tamanho fixo esconde o tamanho da mensagem.
O que acontece se eu perder o celular?
Restaure a frase da conta em um aparelho novo para recuperar sua identidade. Por design o histórico não é recuperado: o sigilo futuro significa que as chaves antigas foram apagadas, então ninguém, nem você, consegue descriptografar mensagens passadas só com a frase.
Pare de confiar suas conversas a empresas
O PrivaMesh troca a empresa pela matemática e o servidor por um transporte público e descentralizado. Suas chaves, seu aparelho, suas palavras.